Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Tobias Lorenz
c/o POSTFLEX PFX-668-690
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: tobias.lorenz@cispa.de

Weitere Angaben siehe Impressum.

2. Was diese Website ist — und was nicht

t-lorenz.com ist die persönliche akademische Website von Tobias Lorenz mit Informationen zu Forschung, Publikationen und Projekten. Es gibt keine Nutzerkonten, keine Kommentar- oder Kontaktformulare, keine Cookies, keine Werbung, kein Tracking durch Drittanbieter und keine Profilbildung. Im Local Storage des Browsers wird ausschließlich Ihre Farbschema-Einstellung gespeichert (siehe Ziffer 5). Personenbezogene Daten werden nur in dem Umfang verarbeitet, der für die Auslieferung der Website sowie die nachstehend beschriebenen Zwecke erforderlich ist.

3. Hosting und Server-Logs (Cloudflare)

Die Website wird über Cloudflare ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf der Seite werden technisch notwendige Daten durch Cloudflare verarbeitet, insbesondere IP-Adresse, Zeitstempel, aufgerufene URL, Referrer und User-Agent. Diese Daten werden in Server-Logs zur Bereitstellung des Dienstes und zur Abwehr von Angriffen verwendet (Cloudflare gibt eine Speicherdauer von typischerweise bis zu 30 Tagen an).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch funktionsfähigen, sicheren Bereitstellung der Website).

Drittlandübermittlung: Cloudflare verarbeitet die Daten auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023; Cloudflare ist zertifiziert) sowie ergänzend auf Standardvertragsklauseln. Details: cloudflare.com/de-de/privacypolicy.

4. Reichweitenmessung (Cloudflare Web Analytics)

Zur Reichweitenmessung wird Cloudflare Web Analytics eingesetzt. Diese Lösung arbeitet cookielos, setzt keine Identifier auf dem Endgerät und erstellt keine Geräte- oder Personenprofile. IP-Adressen werden nicht dauerhaft gespeichert; ausgewertet werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Referrer und grobe geografische Region.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierten Reichweitendaten zur Verbesserung des Angebots). Da kein Zugriff auf Endgeräte-Informationen über das technisch Erforderliche hinaus erfolgt, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

5. Farbschema-Einstellung (Local Storage)

Diese Website bietet eine Umschaltmöglichkeit zwischen hellem und dunklem Farbschema. Wenn Sie den Umschalter verwenden, wird Ihre Wahl als nicht-identifizierender Wert („light“ oder „dark“) im Local Storage Ihres Browsers gespeichert, damit die Einstellung bei späteren Besuchen erhalten bleibt. Der Wert wird nicht an den Server übertragen und kann jederzeit über die Browser-Einstellungen (Löschen der Website-Daten) entfernt werden. Die Speicherung ist unbedingt erforderlich, um diese von Ihnen ausdrücklich gewünschte Funktion bereitzustellen; eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

6. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die übermittelten Angaben (E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung der Anfrage verarbeitet und gelöscht, sobald sie hierfür nicht mehr erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Zusammenarbeit oder einen Vertrag gerichtet ist.

Diese Website verlinkt auf externe Angebote, etwa Publikationsserver (z. B. arXiv), Verlagsseiten, Code-Repositories (z. B. GitHub) sowie Profile in wissenschaftlichen und sozialen Netzwerken. Beim Anklicken solcher Links verlassen Sie diese Website; die Datenverarbeitung des jeweiligen Anbieters liegt außerhalb unseres Verantwortungsbereichs.

8. Verschlüsselung

Die Verbindung zu dieser Website ist mit TLS verschlüsselt (HTTPS), erkennbar am Schloss-Symbol in der Adresszeile.

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich zur Ausübung dieser Rechte formlos an die unter Ziffer 1 genannte E-Mail-Adresse. Unabhängig davon haben Sie nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, in der Regel der Behörde Ihres gewöhnlichen Aufenthaltsorts oder des Sitzes des Verantwortlichen.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.

Stand: 25. Juli 2026

Diese Datenschutzerklärung verwendet Strukturelemente und Formulierungen aus dem Datenschutz-Generator von Dr. Thomas Schwenke, gekürzt und auf den tatsächlichen Funktionsumfang dieser Website angepasst.

Privacy Policy (English)

The German version above is legally authoritative; this English translation is provided for convenience.

1. Controller

The controller responsible for the processing of personal data within the meaning of the GDPR is:

Tobias Lorenz
c/o POSTFLEX PFX-668-690
Emsdettener Straße 10
48268 Greven, Germany
Email: tobias.lorenz@cispa.de

For further details, see the legal notice.

2. What this website is — and what it is not

t-lorenz.com is the personal academic website of Tobias Lorenz, presenting research, publications, and projects. There are no user accounts, no comment or contact forms, no cookies, no advertising, no third-party tracking, and no profiling. The only item stored in your browser’s local storage is your color-scheme preference (see section 5). Personal data is processed only to the extent required to deliver the website and for the purposes described below.

3. Hosting and server logs (Cloudflare)

This website is delivered via Cloudflare. The provider is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. When you access the site, Cloudflare processes technically necessary data, in particular your IP address, timestamp, requested URL, referrer, and user agent. This data is used in server logs to provide the service and to defend against attacks (Cloudflare states a typical retention period of up to 30 days).

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a technically functional, secure delivery of the website).

Third-country transfer: Cloudflare also processes data in the United States. The transfer is based on the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023; Cloudflare is certified) and, additionally, on Standard Contractual Clauses. Details: cloudflare.com/privacypolicy.

4. Audience measurement (Cloudflare Web Analytics)

Cloudflare Web Analytics is used to measure site traffic. This solution works without cookies, sets no identifiers on your device, and creates no device or user profiles. IP addresses are not stored permanently; only aggregated metrics such as page views, referrers, and coarse geographic region are analyzed.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in aggregated audience data to improve the site). Since no device information is accessed beyond what is technically required, no consent is required under § 25 TDDDG (German Telecommunications Digital Services Data Protection Act).

5. Color-scheme preference (local storage)

This website offers a toggle between a light and a dark color scheme. When you use the toggle, your choice is stored as a non-identifying value (“light” or “dark”) in your browser’s local storage so that the setting persists across visits. The value is never transmitted to the server and can be removed at any time via your browser settings (clearing site data). This storage is strictly necessary to provide a function you have expressly requested; consent is therefore not required under § 25(2) no. 2 TDDDG.

6. Contact by email

If you contact me by email, the information you provide (email address, content of the message) is processed solely to handle your inquiry and deleted once it is no longer needed for that purpose.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries) or Art. 6(1)(b) GDPR where the inquiry is directed at a collaboration or contract.

This website links to external services such as publication servers (e.g., arXiv), publisher sites, code repositories (e.g., GitHub), and profiles on academic and social networks. When you follow such links, you leave this website; the data processing of the respective provider is outside our responsibility.

8. Encryption

The connection to this website is encrypted with TLS (HTTPS), indicated by the padlock icon in your browser’s address bar.

9. Your rights

You have the following rights vis-à-vis the controller regarding your personal data:

  • Right of access (Art. 15 GDPR)
  • Right to rectification (Art. 16 GDPR)
  • Right to erasure (Art. 17 GDPR)
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to object to processing based on legitimate interest (Art. 21 GDPR)
  • Right to withdraw consent with effect for the future (Art. 7(3) GDPR)

To exercise these rights, simply contact the email address given in section 1. Independently of this, you have the right under Art. 77 GDPR to lodge a complaint with a data protection supervisory authority, typically the authority of your habitual residence or of the controller’s seat.

10. Changes to this policy

This privacy policy will be updated when technical or legal circumstances change. The current version is always available at this URL.

Last updated: July 25, 2026